Hello all. I've noticed that in the McAfee Antivirus AccessProtectionLog several lines like this one:
"27/05/2010 17.06.32 1094 C:\bind\bin\named.exe Protezione antivirus standard:Impedisci a worm distribuiti tramite mass-mailing di inviare messaggi 93.49.247.253:25" (translated from italian: Prevent mass mailing worms from sending mail). What is strange is the blocked process: C:\bind\bin\named.exe (our Windows 2003 Bind 9.6.0-P1 installation). So, does bind send email? Details: Bind 9.6.0-P1 Windows 2003 Server sp3 McAfee Viruscan 8.5.0i Thanks in advance, and sorry if I bother you all. Ciao. Stefano Chiesa. ---------------------------------------- Stefano Chiesa Wolters Kluwer Italia Strada 1, Palazzo F6 20090 Milanofiori Assago (Mi) - Italia Phone +39 0282476279 (20279 Voip) Fax +39 0282476633 9/10/2009 11.46.45 1094 C:\bind\bin\named.exe Protezione antivirus standard:Impedisci a worm distribuiti tramite mass-mailing di inviare messaggi 80.252.224.6:25 19/10/2009 15.09.29 1094 C:\bind\bin\named.exe Protezione antivirus standard:Impedisci a worm distribuiti tramite mass-mailing di inviare messaggi 80.252.224.6:25 19/10/2009 17.20.37 1094 C:\bind\bin\named.exe Protezione antivirus standard:Impedisci a worm distribuiti tramite mass-mailing di inviare messaggi 80.252.224.6:25 20/10/2009 10.00.06 1094 C:\bind\bin\named.exe Protezione antivirus standard:Impedisci a worm distribuiti tramite mass-mailing di inviare messaggi 80.252.224.6:25 21/10/2009 10.00.58 1094 C:\bind\bin\named.exe Protezione antivirus standard:Impedisci a worm distribuiti tramite mass-mailing di inviare messaggi 80.252.224.6:25 21/10/2009 17.17.40 1094 C:\bind\bin\named.exe Protezione antivirus standard:Impedisci a worm distribuiti tramite mass-mailing di inviare messaggi 80.252.224.6:25 22/10/2009 11.00.04 1094 C:\bind\bin\named.exe Protezione antivirus standard:Impedisci a worm distribuiti tramite mass-mailing di inviare messaggi 80.252.224.6:25 22/10/2009 13.24.45 1094 C:\bind\bin\named.exe Protezione antivirus standard:Impedisci a worm distribuiti tramite mass-mailing di inviare messaggi 80.252.224.6:25 22/10/2009 17.35.16 1094 C:\bind\bin\named.exe Protezione antivirus standard:Impedisci a worm distribuiti tramite mass-mailing di inviare messaggi 80.252.224.6:25 23/10/2009 16.12.34 1094 C:\bind\bin\named.exe Protezione antivirus standard:Impedisci a worm distribuiti tramite mass-mailing di inviare messaggi 80.252.224.6:25 10/11/2009 10.44.36 1094 C:\bind\bin\named.exe Protezione antivirus standard:Impedisci a worm distribuiti tramite mass-mailing di inviare messaggi 89.105.151.154:25 16/11/2009 16.25.07 1094 C:\bind\bin\named.exe Protezione antivirus standard:Impedisci a worm distribuiti tramite mass-mailing di inviare messaggi 93.55.227.246:25 30/11/2009 10.17.15 1094 C:\bind\bin\named.exe Protezione antivirus standard:Impedisci a worm distribuiti tramite mass-mailing di inviare messaggi 160.97.1.254:25 26/12/2009 13.46.54 1094 C:\bind\bin\named.exe Protezione antivirus standard:Impedisci a worm distribuiti tramite mass-mailing di inviare messaggi 217.169.214.105:25 11/01/2010 19.52.36 1094 C:\bind\bin\named.exe Protezione antivirus standard:Impedisci a worm distribuiti tramite mass-mailing di inviare messaggi 160.97.1.254:25 27/01/2010 11.12.07 1094 C:\bind\bin\named.exe Protezione antivirus standard:Impedisci a worm distribuiti tramite mass-mailing di inviare messaggi 93.55.220.134:25 11/02/2010 10.14.28 1094 C:\bind\bin\named.exe Protezione antivirus standard:Impedisci a worm distribuiti tramite mass-mailing di inviare messaggi 83.103.23.98:25 05/03/2010 5.52.06 1094 C:\bind\bin\named.exe Protezione antivirus standard:Impedisci a worm distribuiti tramite mass-mailing di inviare messaggi 146.187.216.3:587 13/03/2010 12.19.56 1094 C:\bind\bin\named.exe Protezione antivirus standard:Impedisci a worm distribuiti tramite mass-mailing di inviare messaggi 93.62.253.101:25 27/05/2010 17.06.32 1094 C:\bind\bin\named.exe Protezione antivirus standard:Impedisci a worm distribuiti tramite mass-mailing di inviare messaggi 93.49.247.253:25 27/05/2010 18.21.49 1094 C:\bind\bin\named.exe Protezione antivirus standard:Impedisci a worm distribuiti tramite mass-mailing di inviare messaggi 187.58.17.194:25 08/06/2010 23.31.19 1094 C:\bind\bin\named.exe Protezione antivirus standard:Impedisci a worm distribuiti tramite mass-mailing di inviare messaggi 187.58.17.194:25 _______________________________________________ bind-users mailing list bind-users@lists.isc.org https://lists.isc.org/mailman/listinfo/bind-users